что и у мгногих: win32/Adware.Virtumonde Win32/PrivacyRemover.m64

[KillerMike]

Доброй ночи!Уже как два дня у меня на рабочем столе висит вот эта рамка в которой написсано win32/Adware.Virtumonde Win32/PrivacyRemover.m64
Сам нечего не смог сделать,я неочень шарю в компах и вот решил обратится как я понял к профессионалам!
Помогите разобраться в чём причина и как её убрать!
И вот ещё у меня после этого иногда выключается звук(полностью)
Может это из-за этого вируса?

[wise-wistful]

Эти правила выполните и выложите логи.

[KillerMike]

Как сделать логи?и как их прикрепить?

[wise-wistful]

В той ссылке которуя я привёл всё пошагово расписано.

[KillerMike]

Так всё вродебы сделал!

[wise-wistful]

Отключите восстановление системы.

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 TerminateProcessByName('c:\windows\system32\lphcek3j0e3a5.exe');
 QuarantineFile('C:\WINDOWS\system32\cscdl.dll','');
 QuarantineFile('C:\WINDOWS\win32cmd.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\blphcek3j0e3a5.scr','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\srv.sys','');
 QuarantineFile('c:\windows\system32\lphcek3j0e3a5.exe','');
 DeleteFile('c:\windows\system32\lphcek3j0e3a5.exe');
 DeleteFile('C:\WINDOWS\system32\blphcek3j0e3a5.scr');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportAll;
ExecuteRepair(5);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=28842

Обновите базы АВЗ, повторите логи.

[KillerMike]

Вроде бы всё нормализовалось)))Высветился синий экран без этого вируса!
Карантин загрузил!
Только я вот непойму какие базы надо обновить?И Где они вообще?

[wise-wistful]

авз--файл--обновление баз

[KillerMike]

А Где он находится?По конкретней нескажешь?

[wise-wistful]

Так я же написал, запускаете АВЗ, выбираете меню Файл, потом там ищите строку Обновление баз и нажимаете. Потом не сложно понять как обновить.

[KillerMike]

Извеняюсь....сначала непонял!
Всё обновил и повторил лог!Всё работает хорошо!
БОЛЬШОЕ СПАСИБО!!!Без вас бы точно неразобрался!!!

[wise-wistful]

так а логи то новые сделайте и выложите, нужно посмотреть, что там с системой.

[KillerMike]

Готово!

[Rene-gad]

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Bonjour Service');
 QuarantineFile('C:\WINDOWS\win32cmd.exe','');
 QuarantineFile('C:\WINDOWS\system32\cscdl.dll','');
 DeleteFile('c:\program files\bonjour\mdnsresponder.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[KillerMike]

Выполнил Скрипт,карантин прислал вроде,вы проверьте прислал или нет, а то у меня что-то виснет он на отправке.

[Rene-gad]

Установите системную дату, у Вас все еще год 2000.


Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{74D6DFCF-7261-454F-A394-7FE8DF532FD9}');
 DelBHO('{7F9DB11C-E358-4ca6-A83D-ACC663939424}');
 QuarantineFile('C:\WINDOWS\win32cmd.exe','');
 DeleteFile('C:\WINDOWS\system32\cscdl.dll');
 DeleteFile('C:\WINDOWS\win32cmd.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[KillerMike]

Сделал всё как сказали.

[Rene-gad]

Что это у Вас?

C:\Documents and Settings\Chronic 2oo8\Рабочий стол\,\Programs\Autoworld 3D Garage\AW Keygen.exe

Ничего плохого. Какие еще проблемы?

Установите Сервис Пак 3. Возможно потребуется активация системы.
Удалите Bonjour, см. в разделе Чаво.

[KillerMike]

Что это у Вас?

C:\Documents and Settings\Chronic 2oo8\Рабочий стол\,\Programs\Autoworld 3D Garage\AW Keygen.exe

Это Скринсейвер.Его я удолил уже.

Да вроде всё отлично,система работает нормально!
Ещё Раз Огромное Спасибо за помощь!
Спасибо за то что вы есть и за такую помощь!

У Меня вопрос,вы говорите установить СП3,допустим я его установлю а если он потребует активацию системы что мне делать?

[Rene-gad]

допустим я его установлю а если он потребует активацию системы что мне делать?

Ввести ключ